擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-08 15:21
- XSS的威力之美的某站GETSHELL（XSS+上传）
- 成功的入侵事件
- 高
- 2015-10-02 22:28
- 上传的艺术之山西航天信息某站GETSHELL（敏感信息泄漏/可内网）
- 成功的入侵事件
- 高
- 2015-09-24 18:27
- 华润置地某站后台存在万能密码
- SQL注射漏洞
- 高
- 2015-09-18 09:31
- 华润置地某分站后台弱口令漏洞
- 后台弱口令
- 高
- 2015-09-12 22:28
- 双鹤药业某重要站点设计缺陷导致管理员密码形同虚设（总拓扑图任意控制总部服务器电源/泄漏人员信息）
- 设计缺陷/逻辑错误
- 高
- 2015-09-10 11:39
- 句酷批改网某站SQL盲注
- SQL注射漏洞
- 高
- 2015-09-09 15:42
- 句酷批改网某站svn泄漏（源码+数据库信息）
- 敏感信息泄露
- 高
- 2015-08-28 17:47
- 东风日产某站高危漏洞可导致近两万辆车辆信息泄露
- SQL注射漏洞
- 高
- 2015-08-19 11:50
- 小组饭某站整站下载(涉及源码以及数据库配置等敏感数据)
- 敏感信息泄露
- 高
- 2015-08-08 21:36
- 泛华保险服务集团主站GETSHELL（可漫游内网已发现前人痕迹）
- 成功的入侵事件
- 高
- 2015-08-03 11:45
- 天天果园Jenkins未授权访问导致信息泄露 （命令执行+app源码）
- 未授权访问/权限绕过
- 高
- 2015-07-31 17:52
- 阳光保险集团某站存在后门（危及其服务器内网和大量文件）
- 成功的入侵事件
- 高
- 2015-06-10 10:56
- TCL某站后台弱口令（大量统计信息+门店信息任意修改等）
- 后台弱口令
- 高
- 2015-06-03 09:42
- 酷牛某游戏后台盲注（root权限，百万数据）
- SQL注射漏洞
- 高
- 2015-05-11 21:29
- 句酷批改网某某站SQL盲注
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复